Изменения в TLS‑сертификатах: переход на отечественные решения},{
Некоторые крупные банковские сайты перевели свои сервисы на отечественный TLS‑сертификат.
Ранее сайты работали на иностранном сертификате TrustAsia; позже иностранные удостоверяющие центры отзывали такие сертификаты у ряда российских госкомпаний.
Крупный банк перевёл основной домен на отечественный сертификат, другой домен остаётся на сертификате Let’s Encrypt. Ещё один банк перевёл на сертификат Минцифры банковские сервисы для юридических лиц.
На прошлой неделе сайт Альфа‑Банка перешёл на сертификат Минцифры.
Ранее ведомство направляло рекомендации переходить на отечественные сертификаты для безопасного доступа к ресурсам через иностранные браузеры.
Российские власти могут расшифровывать трафик при установленном сертификате Минцифры; подобные практики обсуждались и в других странах.
Для доступа к сайтам с отечественным сертификатом можно использовать отдельный браузер, например копию Firefox, в которую можно добавить любой сертификат. Такой браузер хранит сертификаты локально и не затрагивает системное хранилище.
Также можно воспользоваться отечественным браузером с предустановленными сертификатами — но его следует использовать только для посещения российских сайтов.
